解决方案

1、新建监控规则

auditctl -w 被监控绝对文件路径 -p wa -k 自定义监控规则名字


2、查看监控结果

ausearch -i -k 监控规则的名字